Tópicos especiais em segurança

Ao longo dos últimos anos, o CAIS tem ministrado – no âmbito do Seminário de Capacitação e Inovação – diversos cursos de fundamentos na área de segurança de redes, sistemas e informação. Neste sentido, a trilha “Tópicos Avançados em Segurança” teve como proposta dar prosseguimento a este trabalho, oferencendo novos cursos que dêem sequência aos cursos anteriormente tratados ou então que aprofundem o conhecimento em áreas específicas.

• Identificação e Recuperação de Evidências em Sistemas Comprometidos
• Checklists de auditoria;
• boas práticas de segurança;
• análise do sistema comprometido;
• análise forense;
• uso de ferramentas de auditoria;
• utilização de ferramentas forenses;
• recuperação de dados e evidências (Data Recovery).
• Análise Forense em sistemas Windows
• Princípios de geração de imagens e cópias de arquivos;
• processo de investigacao de evidências;
• uso da ferramenta dd for Windows para obter imagens bit-a-bit;
• coleta de informações na memória;
• ferramentas Unix portadas para o sistema Windows e outras (não-comerciais);
• ocultação de dados.
• Tratamento de incidentes de segurança através de estudos de caso
• Panorama dos aspectos decisivos a serem considerados no processo do estabelecimento de um grupo de segurança (CSIRT – Computer Security Incident Response Team)
• Evolução dos Firewalls e da Segurança Perimetral
• Bloqueio perimetral seletivo de tráfego (firewalling);
• Filtros de pacotes com inspeção de estado versus filtros clássicos sem estado;
• tradução de endereçosf
• proxies versus filtrosf
• bridge-firewalls;
• tunelamento;
• técnicas para “furar” firewalls.